查詢 Azure Log Analytics 中的多個表

Question

我正在查看 web 應用程序的 Azure 日志分析，並且我有多個包含數據的開箱即用“表”： traces 、 requests 、 exceptions等。

我可以構造一個對來自多個表的數據運行的查詢嗎？ 我不想加入來自不同來源的數據，我只想連接/交錯它，所以我可以查找例如“所有包含字符串'SQL'的跟蹤和異常”。

理論上，類似：

traces, exceptions
| where * contains "SQL"
| order by timestamp desc
| limit 100

這可能嗎？

Answer 1

你可以使用union 。 我發現非常有用的是將所有表與union *起來。 例如：

union *
| where * contains "SQL"

這樣，您將在所有表中搜索包含 SQL 的任何列

如果您想要特定的表（例如traces和exceptions ）：

traces 
| union exceptions
| where * contains "SQL"

Answer 2

您可能還需要考慮search運算符

search in (exceptions, traces) "SQL"
| order by timestamp desc 
| take 100